KVKK Aydınlatma Metni
ProaXis Security Müşteri Portalı
1. Kim işliyor?
Portal, ProaXis / AxisNG tarafından işletilir. Müşteri şirketinizin çalışanlarına ait bilgisayarlardan gelen güvenlik verileri bakımından veri sorumlusu müşteri şirketiniz, ProaXis ise onun adına işlem yapan veri işleyendir. Portal kullanıcı hesaplarınız (ad, e-posta, giriş kayıtları) bakımından ise ProaXis veri sorumlusudur.
2. Hangi veriler tutuluyor?
Bilgisayar ve güvenlik verileri (müşteri şirketinizin cihazlarından):
- bilgisayar adı, işletim sistemi, son görülme zamanı
- koruma bileşenlerinin durumu (virüs koruması, güvenlik duvarı vb.)
- önemli alarmların başlığı, seviyesi, zamanı, ilgili bilgisayar, kısa açıklaması ve varsa ilgili dosya yolu
- aylık güvenlik raporları
Portal kullanıcıları:
- ad soyad, e-posta adresi, rol
- parola (yalnızca geri döndürülemez özet olarak), 2 adımlı doğrulama anahtarı (şifrelenmiş olarak), kurtarma kodlarının özeti
- giriş ve işlem kayıtları (denetim kaydı) ile bunlarla birlikte IP adresi ve tarayıcı bilgisi
- bildirim e-postası alacak kişilerin e-posta adresleri
Tutulmayanlar: ham olay günlükleri, kullanıcıların parolaları, çalıştırılan komutların tam satırı, e-posta içerikleri ve dosya içerikleri portala gönderilmez ve saklanmaz.
3. Amaç ve hukuki sebep
Veriler; müşteri şirketinizin bilgisayarlarının güvenlik durumunu göstermek, önemli alarmları iletmek, rapor sunmak, hesap güvenliğini sağlamak ve olası kötüye kullanımı izleyebilmek amacıyla işlenir. Hukuki sebepler: sözleşmenin kurulması ve ifası, ilgili mevzuattan doğan hukuki yükümlülüklerin yerine getirilmesi (kayıt tutma yükümlülükleri dâhil) ve bilgi güvenliğini sağlamaya yönelik meşru menfaat.
4. Saklama süreleri
- Alarmlar: 13 ay, sonra otomatik silinir.
- Bilgisayar durumu: yalnızca son bilinen durum tutulur.
- Denetim kaydı: 2 yıl.
- Oturum kayıtları: süresi dolduktan 7 gün sonra; kullanılmış veya süresi dolmuş davetler 30 gün sonra silinir.
- Onaylanmamış bildirim adresleri: onay bağlantısının süresi dolduktan 7 gün sonra silinir.
- Yedekler (şifreli): en fazla 30 gün.
5. Verilerin saklandığı yer ve aktarım
Veriler yalnızca bu portalı çalıştıran sunucuda ve şifreli yedeklerinde tutulur. Üçüncü kişilere satılmaz veya pazarlama amacıyla paylaşılmaz. E-posta bildirimleri ve davetler, hizmet için kullandığımız e-posta (SMTP) sağlayıcısı üzerinden iletilir; bu sağlayıcı alıcının e-posta adresini ve ileti içeriğini işler. Yasal bir talep olması hâlinde yetkili kurumlarla paylaşım yapılabilir.
6. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Cihaz verileriyle ilgili başvurularınızı öncelikle çalıştığınız şirkete (veri sorumlusu) yapabilirsiniz. Portal hesabınızla ilgili başvurularınız için ProaXis destek ekibi ile iletişime geçin; kimliğinizi doğrulamak için gerekli bilgileri isteyebiliriz.